El gobierno regional de Berlín rechazó un rescate de 30 bitcoins, y los hackers detrás del ataque publicaron 5,7 terabytes de datos robados en la dark web.
El grupo de ransomware Rhysida había abierto la subasta en 30 BTC. Berlín dejó pasar el plazo en lugar de pagar.
Por qué fracasó la demanda de rescate en Bitcoin
Rhysida, una banda de ransomware activa desde 2023, ofreció los archivos al mejor postor. La puja comenzó en 30 BTC.
Bitcoin (BTC) cotiza cerca de 79.902 dólares por moneda. Por lo tanto, 30 monedas ascienden a aproximadamente 2,4 millones de dólares. La Cancillería del Senado de Berlín cifró la demanda en unos dos millones de euros.
BTC ha subido hoy un 0.46% y un 24.4% en el último mes. Ese aumento elevó el valor en dólares de la exigencia mientras corría el ultimátum.
Florian Hauer, el principal responsable digital de la ciudad, descartó cualquier pago.
“El Estado de Berlín no cederá al chantaje. La seguridad del personal del Estado de Berlín y de la población de Berlín es nuestra máxima prioridad.”
El plazo del rescate en Bitcoin expiró el viernes 4 de septiembre. Rhysida publicó ese mismo día por la tarde el conjunto completo de datos.
La negativa de Berlín refleja un cambio más amplio. Los pagos de ransomware en cadena de bloques cayeron alrededor de un 8% en 2025, incluso cuando los ataques denunciados aumentaron un 50%.
Suscríbete a nuestro canal de YouTube para ver a líderes y periodistas ofrecer información de expertos
Berlín calcula el costo de una subasta en la dark web
El ataque salió a la luz el 14 de agosto. Berlín desconectó entonces dos departamentos del Senado de la red estatal. Uno se ocupa del desarrollo urbano y la vivienda; el otro, de la movilidad, el transporte y el medio ambiente.
Los pagos de ayudas para la vivienda y apoyo a las familias quedaron paralizados hasta que ambos departamentos volvieron a conectarse el 23 de agosto. Las autoridades han advertido que los datos personales de los residentes podrían estar en la filtración.
Una unidad central de crisis revisa ahora el material que Rhysida publicó una vez que el rescate en Bitcoin no fue pagado. Especialistas forenses examinan los archivos las 24 horas del día.
La Oficina Estatal de Policía Criminal y la agencia federal de ciberseguridad de Alemania encabezan la investigación. Las autoridades dijeron a los residentes que denuncien fraudes o robo de identidad a la policía.
Los berlineses eligen un nuevo parlamento estatal el 20 de septiembre, dos semanas después de que expirara el rescate en Bitcoin.
Rhysida no obtuvo nada. Berlín no ha cuantificado los daños, y la revisión de los archivos publicados continúa.